Personvernerklæring

Everplate drives fra Tyskland og brukes i hele Europa. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, på hvilket rettslig grunnlag, hvem vi deler dem med, hvor de lagres, hvor lenge vi oppbevarer dem og hvilke rettigheter du har. Vi anvender EUs personvernforordning, den tyske føderale personopplysningsloven (BDSG) og den tyske loven om personvern i telekommunikasjon og digitale tjenester (TDDDG, tidligere TTDSG).

Er noe her uklart, skriv til hello@everplate.io, så leser et menneske det.

1. Hvem som er ansvarlig

Behandlingsansvarlig i henhold til artikkel 4 nr. 7 i personvernforordningen er:
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Daglig leder: Oussama Bentaib
E-post: hello@everplate.io

Vi har ikke utpekt et personvernombud. Vår behandling når ikke terskelen i artikkel 37 i personvernforordningen eller § 38 BDSG. Skjer det, utpeker vi et og opplyser det her.

2. Hvor denne erklæringen gjelder

• Markedsføringsnettstedet everplate.io, sidene du leser nå.
• Applikasjonen app.everplate.io, der kunder oppretter en konto, tegner abonnement, laster opp dokumentasjon og publiserer den.
• De publiserte sidene som en QR-kode på en maskin leder til, og filene som lastes ned fra dem.

3. Å skanne en QR-kode på en maskin

Enhver som står foran en maskin, kan nå dokumentasjonen til den. Det finnes ingen konto, ingen innlogging og ingen registrering av noe slag, og det er tilsiktet: en operatør som trenger en sikkerhetsanvisning, skal ikke først måtte identifisere seg.

Siden en skanning lander på:

• setter ingen informasjonskapsel og skriver ingenting til enheten din,
• inneholder ingen analyse, ingen sporingspiksel og overhodet ikke noe skript,
• laster ingenting fra tredjeparter, ingen skrifttyper, ingen biblioteker, ingen bilder fra andre steder,
• bærer ingen identifikator for deg. Adressen koder maskinversjonen, aldri personen som ser på, slik at to personer som skanner samme skilt, er umulige for oss å skille.

Siden ingenting lagres på eller leses fra enheten din, krever § 25 TDDDG ikke noe samtykke, og det vises ingen banner om informasjonskapsler.

Det er likevel en helt vanlig nettforespørsel. For å sende deg siden og filene mottar serveren vår nødvendigvis IP-adressen din, adressen som ble forespurt og nettleserens brukeragent, og disse framgår av vertslogger. Vi behandler dem etter artikkel 6 nr. 1 bokstav f) i personvernforordningen, med grunnlag i vår berettigede interesse i å levere dokumentasjonen, holde tjenesten tilgjengelig og verne den mot misbruk. Vi kombinerer dem ikke med noe annet, vi teller eller profilerer ikke skanninger, og vi rapporterer ikke skanneaktivitet til kunden hvis dokumentasjon du leser.

4. Å besøke dette markedsføringsnettstedet

Dette nettstedet er en samling statiske filer. Det har ingen skjemaer, ingen innlogging, ingen kommentarfunksjon og ingen nyhetsbrev. Det setter ingen informasjonskapsler, bruker ingen analyse- eller A/B-testverktøy, bygger ikke inn knapper for sosiale medier og laster ingen skrifttyper eller skript fra tredjeparter. Det finnes ingen banner om informasjonskapsler fordi det ikke er noe å samtykke til.

Som i avsnitt 3 mottar vertsleverandøren vår de tilkoblingsopplysningene som trengs for å levere en side. Rettslig grunnlag: artikkel 6 nr. 1 bokstav f) i personvernforordningen.

5. Kontoen din

For å opprette en Everplate-konto ber vi om en e-postadresse, et passord og firmanavnet ditt. Passordet lagres bare som en kryptografisk hash, aldri i lesbar form, og kan ikke gjenopprettes av oss eller av noen andre. Firmanavnet blir kontoens navn og framgår av fakturaer.

Ved innlogging settes én informasjonskapsel, everplate_session. Den inneholder økttokenet ditt, er merket HttpOnly og SameSite, sendes i produksjon bare over HTTPS og utløper innen om lag en time hvis den ikke fornyes. Den er strengt nødvendig for å levere en tjeneste du har bedt om, og er derfor unntatt fra samtykkekravet etter § 25 annet ledd nr. 2 TDDDG.

Rettslig grunnlag for kontoopplysninger: artikkel 6 nr. 1 bokstav b) i personvernforordningen, oppfyllelse av avtalen du inngår med oss.

6. Betaling og prøveperioden

Everplate har ingen gratisplan. Å starte prøveperioden på 14 dager krever et kort, og betalingsopplysninger samles derfor inn ved registrering og ikke ved prøveperiodens slutt.

Kortopplysninger tastes direkte inn i et betalingsskjema som drives av Stripe Payments Europe, Ltd., og når aldri våre servere. Vi oppretter en kundepost hos Stripe med firmanavnet og e-postadressen din, og vi lagrer på vår side Stripes kunde- og abonnementsidentifikatorer, planen du valgte, abonnementets status og datoen prøveperioden utløper. Stripe behandler kortopplysninger som selvstendig behandlingsansvarlig for egne formål knyttet til etterlevelse og bekjempelse av svindel, etter sin egen personvernerklæring.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav b) i personvernforordningen for å kreve betaling, og artikkel 6 nr. 1 bokstav c) i personvernforordningen for å oppbevare fakturaer og regnskapsmateriale som tysk skattelovgivning krever.

7. Dokumentasjonen du publiserer

Når du laster opp bruksanvisninger, samsvarserklæringer eller produsenterklæringer, lagrer vi dem for deg. For dette innholdet er du behandlingsansvarlig og vi er databehandler, som handler etter dine dokumenterte instrukser i henhold til artikkel 28 i personvernforordningen. Du bestemmer hva som inngår, vi bestemmer ingenting om det, og vi åpner ikke filene dine for andre formål enn å lagre, sette sammen og levere dem.

Dokumentasjon av dette slaget inneholder rutinemessig personopplysninger om personer som aldri har brukt Everplate. En EU-samsvarserklæring navngir og undertegnes av en bestemt person. Bruksanvisninger navngir sikkerhetsansvarlige, tekniske skribenter og kontaktpersoner. Når du først har publisert, står disse navnene på en offentlig tilgjengelig side så lenge forpliktelsen din varer, noe som etter Regulation (EU) 2023/1230 er minst ti år etter at maskinen ble brakt i omsetning.

Dette er en tilsiktet egenskap ved produktet og ikke et uhell, og det har en følge du bør planlegge for: publiserte revisjoner skrives én gang for alle. En rettelse er en ny revisjon, og den erstattede revisjonen forblir tilgjengelig med sin opprinnelige dato og kontrollsum, fordi en bruksanvisning som i det stille kan skrives om, er verdiløs som bevis. Å slette et navn fra en publisert revisjon er derfor ikke noe vi kan gjøre på forespørsel, og artikkel 17 nr. 3 bokstav b) i personvernforordningen tar nettopp sikte på denne situasjonen, der behandlingen er nødvendig for å oppfylle en rettslig forpliktelse. Trenger du å fjerne en person fra dokumentasjon, publiser en rettet revisjon. Mener du at noe er publisert ulovlig, skriv til oss, så løser vi det sammen med deg.

Er du navngitt i dokumentasjon som er publisert via Everplate, og vil vite hvem som la den inn, skriv til hello@everplate.io. Vi opplyser hvilken kunde som kontrollerer siden, og videresender forespørselen din til vedkommende, slik artikkel 14 i personvernforordningen krever av oss som databehandler.

8. Publiseringsregistre

Hver publisering oppretter et bevisregister: hvilken konto og hvilken innlogget bruker som publiserte, når, hvilke filer, størrelsene deres, SHA-256-kontrollsummene deres, hvilke språk som tilbys og, ved en rettelse, hva den retter og hvorfor. Det registeret er hele poenget med tjenesten. Det er det som gjør at en kunde i 2037 kan vise en markedstilsynsmyndighet hva som ble publisert i 2027, og det oppbevares like lenge som dokumentasjonen det beskriver.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav b) i personvernforordningen, samt vår og våre kunders berettigede interesse etter artikkel 6 nr. 1 bokstav f) i personvernforordningen i dokumentasjon som kan bevises i stedet for bare påstås.

9. Databehandlere vi bruker

Disse leverandørene behandler personopplysninger på våre vegne etter en databehandleravtale. Det finnes ingen andre. Vi bruker ingen analyseleverandør, ingen annonsenettverk og ingen sporing fra tredjeparter, på noen Everplate-flate.

Vi selger ikke personopplysninger, vi deler dem ikke med annonsører, og vi bruker ikke dokumentasjonen din til å trene noen modell.

10. Hvor data lagres, og overføringer utenfor EU

Databasen vår, API-et vårt og de publiserte filene befinner seg alle i Den europeiske union. Noen av leverandørene ovenfor er etablert utenfor unionen eller driver global infrastruktur, slik at deler av behandlingen kan skje utenfor Det europeiske økonomiske samarbeidsområdet. For disse overføringene bygger vi på garantiene i kapittel V i personvernforordningen:

• Europakommisjonens standard personvernbestemmelser, beslutning (EU) 2021/914, i databehandleravtalen med hver leverandør,
• sertifisering under personvernrammeverket mellom EU og USA, der leverandøren er sertifisert,
• kryptering under overføring, kryptering i hvile og tilgangskontroll som supplerende tiltak.

Skriv til oss hvis du ønsker detaljene om garantiene som anvendes på en bestemt overføring. Kunder som trenger sin egen undertegnede databehandleravtale, kan be om en.

11. Informasjonskapsler og lokal lagring

Everplate bruker nøyaktig én informasjonskapsel, øktkapselen beskrevet i avsnitt 5, og først etter at du har logget inn. Den er strengt nødvendig og unntatt fra samtykkekravet etter § 25 annet ledd nr. 2 TDDDG. Ingenting lagres på enheten til en besøkende på dette nettstedet eller til noen som skanner en QR-kode, slik at § 25 første ledd TDDDG aldri gjelder for dem, og det finnes ingen samtykkebanner noe sted på Everplate.

12. Sikkerhet

Tiltak som er egnet i forhold til risikoen, i tråd med artikkel 32 i personvernforordningen:

• TLS påkrevd på hver Everplate-adresse.
• Kryptering i hvile for databasen og for lagrede filer.
• Passord lagres bare som kryptografiske hasher, aldri i lesbar form.
• Økttokener i HttpOnly-informasjonskapsler med attributtene Secure og SameSite i produksjon.
• Publiserte revisjoner beskyttet mot overskriving i tre lag: applikasjonen nekter det, objektlageret nekter det, og databasen nekter oppdateringer og slettinger i publisert historikk.
• Hemmeligheter oppbevares i en administrert hemmelighetstjeneste og legges aldri inn i kildekoden.
• En dokumentert hendelsesprosedyre, herunder melding til tilsynsmyndigheten innen 72 timer etter artikkel 33 i personvernforordningen og til de berørte etter artikkel 34 i personvernforordningen når risikoen krever det.

Ingen systemer er fullkomment sikre. Finner du et sikkerhetsproblem, skriv til hello@everplate.io.

13. Hvor lenge vi oppbevarer ting

Det finnes ennå ingen selvbetjening for å slette en konto. Skriv til hello@everplate.io, så avslutter og sletter vi kontoen og beholder bare det skattelovgivningen pålegger oss å beholde. Publisert dokumentasjon er det tilsiktede unntaket som beskrives i avsnitt 7: det er enkelt å slutte, men en maskin i drift slutter ikke å trenge bruksanvisningen sin fordi et abonnement er over.

14. Rettighetene dine

Etter personvernforordningen har du rett til:

• Innsyn, artikkel 15. Be om en kopi av opplysningene vi har om deg.
• Retting, artikkel 16. Be oss rette noe som er feil.
• Sletting, artikkel 17, med de begrensningene som følger av avsnitt 7 og det materialet vi rettslig er pålagt å oppbevare.
• Begrensning, artikkel 18. Be oss sette en behandling på pause mens noe kontrolleres.
• Dataportabilitet, artikkel 20. Be om opplysningene du har gitt oss i et strukturert, maskinlesbart format. En fullstendig eksport av dokumentasjonen din er tilgjengelig for kunder når som helst og forblir gratis.
• Innsigelse, artikkel 21. Protester mot behandling som bygger på berettiget interesse.
• Tilbaketrekking av samtykke, artikkel 7 nr. 3, uten at det påvirker det som er gjort før tilbaketrekkingen.
• Å ikke bli gjenstand for automatiserte avgjørelser, artikkel 22. Vi treffer ingen. Ingenting i Everplate profilerer noen eller avgjør automatisk noe om en person.
• Klage til en tilsynsmyndighet, særlig Berlins kommissær for personvern og informasjonsfrihet, eller myndigheten der du bor eller arbeider.

Skriv til hello@everplate.io for å utøve noen av disse rettighetene. Vi kan måtte bekrefte identiteten din først. Vi svarer innen en måned, slik artikkel 12 nr. 3 i personvernforordningen krever, og sier fra hvis en sammensatt forespørsel trenger lengre tid.

15. Barn

Everplate er en bedriftstjeneste for importører, autoriserte representanter og produsenter av profesjonelle maskiner. Den er ikke rettet mot barn, og vi behandler ikke bevisst deres opplysninger.

16. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen, og datoen øverst endres når vi gjør det. Når en endring i vesentlig grad påvirker hvordan vi behandler personopplysninger, varsler vi kundene minst 30 dager i forveien per e-post eller inne i applikasjonen før den trer i kraft.

17. Kontakt

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-post: hello@everplate.io